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(54) Title: METHOD AND DEVICES FOR MANAGING INFORMATION ON IDENTIFICATION CARDS 

(54) Bezeichnung: VERFAHREN UND VORRICHTUNGEN ZUR VERWALTUNG VON INFORMATIONEN AUF IDENTIFIKA 
TIONSKARTEN 

(57) Abstract 

The invention relates to a method and an information system to store and 
manage client-specific information on identification cards (91) at the request of 
clients. Client-specific information is detected by an information system (3). Said 
information is stored in the storage space of a central databank (36) allocated to 
said clients. Said information is managed by an information system (3) on the basis 
of instructions received via a communications network (2, 8) and transmitted to the 
above-mentioned identification cards (91), which are located in terminals (9), by 
the information system (3) via a communications network (8). The detection of 
client-specific information and the inputting and transmission of said instructions 
is carried out using Internet services via the Internet or by means of special brief 
messages transmitted via a mobile radiotelephone network (8). Client-specific 
information is updated or loaded, for example, via a mobile radiotelephone network 
(8) using special short messages or via the Internet (2). 

(57) Zusammenfassung 

Verfahren und Informationssystem (3), urn auf Identifikationskarten (91) kun- 
denspeztfische Informationen auf Initiative von Kunden zu speichern und zu verwal- 
ten, wobei die kundenspezifischen Informationen von einem Informationssystem (3) 
erfasst und in diesen Kunden zur Verfugung gestellten Speicherplatzen einer zen- 
tralen Datenbank (36) gespeichert werden, vom Informationssystem (3) auf Grund 
von Instruktionen, die Ober ein Kommunikationsnetz (2, 8) empfangen werden, 
verwaltet werden, und vom Informationssystem (3) Uber ein Kommunikationsnetz 
(8) auf die sich in Endgeraten (9) befindenden genannten Identifikationskarten (91) 
Obertragen werden. Die Erfassung der kundenspezifischen Informationen und die 
Eingabe und Ubermittlung der genannten Instruktionen erfolgt mittels Intemetdi- 
ensten uber das Internet Oder mittels speziellen Kurzmeldungen Ober ein Mobilfunknetz (8). Die Aktualisierung oder das Laden von 
kundenspezifischen Informationen auf die Identifikationskarte (91) erfolgt beispielsweise uber ein Mobilfunknetz (8) mittels speziellen 
Kurzmeldungen oder uber das Internet (2). 
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Verfahren und Vorrichtungen zur Verwaltung von Informationen auf Identi- 

fikationskarten 

Die vorliegende Erfindung betrifft ein Verfahren und Vorrichtungen 
zur Verwaltung von Informationen auf Identifikationskarten, insbesondere be- 
trifft sie ein Verfahren und Vorrichtungen urn auf Initiative von Kunden kunden- 
spezifische Informationen auf Identifikationskarten zu verwalten. 

Neben einer Identifikationsnummer, Sicherheitsdaten und Benutzer- 
profilen k6nnen auf einer Identifikationskarte, beispielsweise eine Smartcard 
oder SIM-Karte, auch Informationen gespeichert werden, welche vom betref- 
fenden Benutzer eingegeben werden. Oft sind allerdings die Benutzerschnitt- 
stellen der Endgerate, in welchen die Identifikationskarten eingesetzt werden, 
nicht sehr benutzerfreundlich, beispielsweise sind deren Anzeigen sehr klein 
und konnen gleichzeitig nur wenige Informationen darstellen, so dass die Ein- 
gabe und Verwaltung von Informationen fur einen Benutzer muhsam und auf- 
wendig ist. Zudem mussen beim Ersetzen einer Karte solche kundenspezifi- 
schen Informationen vom Benutzer auf muhsame Weise wieder eingegeben 
und auf der Ersatzkarte abgespeichert werden. Der Benutzer kann sich bei- 
spielsweise mit seiner Identifikationskarte in einem Kommunikationsnetz als 
Teilnehmer identifizieren Oder er kann sich bei einem anderen Dienstanbieter 
mit seiner Identifikationskarte als Kunde identifizieren. 

Es ist eine Aufgabe dieser Erfindung ein neues und besseres Ver- 
fahren und Vorrichtungen vorzuschlagen, welche es einem Kunden erleichtern 
seine auf einer Identifikationskarte gespeicherten kundenspezifischen Informa- 
tionen zu verwalten, und welche es insbesondere ermoglichen, dass beim Er- 
setzen dieser Identifikationskarte diese Informationen vom Kunden nicht wieder 
eingegeben werden mussen. 

Gemass der vorliegenden Erfindung werden diese Ziele insbeson- 
dere durch die Elemente des kennzeichnenden Teils der unabhangigen An- 
spruche erreicht. Weitere vorteilhafte Ausfuhrungsformen gehen ausserdem 
aus den abhangigen AnsprQchen und der Beschreibung hervor. 
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Insbesondere werden diese Ziele durch die Erfindung dadurch er- 
reicht, dass die genannten kundenspezifischen Informationen von einem Infor- 
mationssystem erfasst und in diesen Kunden zur Verfugung gestellten Spei- 
cherplatzen einer zentralen Datenbank gespeichert werden, in welcher kun- 
denspezifische Informationen fur eine Vielzahl von Kunden gespeichert sind, 
dass die kundenspezifischen Informationen in der Datenbank vom Informati- 
onssystem auf Grund von Instruktionen, die uber ein Kommunikationsnetz 
empfangen werden, verwaltet werden, und dass die kundenspezifischen Infor- 
mationen vom Informationssystem uber ein Kommunikationsnetz auf die sich in 
Endgeraten befindenden Identifikationskarten ubertragen werden, zum Beispiel 
mittels spezieilen Kurzmeldungen wie USSD- Oder SMS-Meldungen uber ein 
Mobilfunknetz, Oder mittels e-mail-Meldungen als Nutzdaten Oder in Kurzmel- 
dungen uber ein Mobilfunknetz. Dies hat insbesondere den Vorteil, dass die 
kundenspezifischen Informationen beispielsweise in Fallen von durch Diebstahl 
Oder anderweitigen Verlust abhanden gekommenen Karten zur Verfugung ste- 
hen und zur Abspeicherung auf Ersatzkarten ubertragen werden konnen. Zu- 
dem hat die Verwaltung der kundenspezifischen Informationen mittels Instruk- 
tionen, die an das Informationssystem ubermittelt werden, den Vorteil, dass 
einem Kunden verschiedene Benutzerschnittstellen, insbesondere komforta- 
blere Benutzerschnittstellen, zur Verfugung gestellt werden konnen, urn diese 
Instruktionen einzugeben. 

Vorzugsweise werden die kundenspezifischen Informationen und die 
Instruktionen zur Verwaltung dieser kundenspezifischen Informationen vom 
Informationssystem von mindestens gewissen Kunden mittels Internetdiensten 
uber das Internet entgegengenommen. Dies hat den Vorteil, dass den Kunden 
eine ausserst benutzerfreundliche Benutzeroberflache zur Eingabe und Ver- 
waltung ihrer kundenspezifischen Informationen angeboten werden kann. 

Vorzugsweise konnen die Instruktionen, insbesondere wenn sich die 
Identifikationskarte in einem Mobilgerat befindet, vom Informationssystem zu- 
satzlich in spezieilen Kurzmeldungen uber ein Mobilfunknetz empfangen wer- 
den. Dies hat den Vorteil, dass Kunden, die beispielsweise im betreffenden 
Zeitpunkt keinen Zugang zu einem komfortablen Endgerat am Internet haben, 
kundenspezifische Informationen direkt mittels ihres Mobilgerats verwalten 
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kdnnen, wobei sichergestellt werclen kann, dass die kundenspezifischen Infor- 
mationen in der zentralen Datenbank und in der Identifikationskarte aktualisiert 
werden. 

In einer Ausfuhrungsvariante kSnnen die kundenspezifischen Infor- 
5 mationen zudem direkt von den genannten sich in Endgeraten befindenden 
Identifikationskarten uber ein Kommunikationsnetz erfasst werden, beispiels- 
weise von einem Mobilgerat mittels spezielien Kurzmeldungen uber ein Mobil- 
netz, zum Beispiel in einem GSM-Netz mittels SMS- Oder USSD- Meldungen. 
Dies hat beispielsweise den Vorteil, dass kundenspezifische Informationen, die 

10 ohne Abspeicherung in der zentralen Datenbank auf der Identifikationskarte 
gespeichert wurden, zum Beispiel nur lokal im betreffenden Endgerat ohne Zu- 
hilfenahme des erfindungsgemassen Verfahrens, nachtraglich in die Daten- 
bank geladen werden konnen. Dabei konnen neben kundenspezifischen Infor- 
mationen, die auf Initiative eines betreffenden Kunden auf die Identifikations- 

15 karte gespeichert wurden, auch andere kundenspezifische Informationen wie 
beispielsweise Benutzerprofile, Sicherheitsdaten, Identifikationsnummern, etc. 
erfasst und in der Datenbank gespeichert werden. 

In einer bevorzugten Ausfuhrungsvariante sind mindestens gewisse 
kundenspezifische Informationen privat und konnen nur auf Identifikationskar- 

20 ten des betreffenden Kunden ubertragen und gespeichert werden wahrend an- 
dere kundenspezifische Informationen gruppenspezifisch sind und auf Identifi- 
kationskarten der betreffenden Gruppe von Kunden ubertragen und gespei- 
chert werden konnen. Dies ermGglicht, dass eine Gruppe von Kunden, bei- 
spielsweise eine Firma oder ein Verein, die selben kundenspezifischen Infor- 

25 mationen, beispielsweise eine Telefonliste der Firmenmitarbeiter respektive der 
Vereinsmitglieder, auf ihre Identifikationskarten ubertragen und abspeichern 
konnen. 

In einer bevorzugten Ausfuhrungsvariante konnen fur Kunden in der 
Datenbank mehrere Satze von kundenspezifischen Informationen gespeichert 
30 und verwaltet werden, wobei jeweils ein Satz von einem Kunden mittels der 
genannten Instruktionen selektiert und auf seine Identifikationskarte ubertragen 
und gespeichert werden kann. Dies hat den Vorteil, dass ein Kunde verschie- 
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dene Satze von kundenspezifischen Informationen auf sehr einfache und 
schnelle Weise auf seine Identifikationskarte laden kann. Zum Beispiel kann er 
wahrend der Arbeitszeit eine Telefonliste der Firmenmitarbeiter und in seiner 
Freizeit eine private Telefonliste auf seine Identifikationskarte laden. 

5 Die Erfindung betrifft auch ein Verfahren, urn auf Identifikationskar- 

ten auf Initiative von Kunden gespeicherte kundenspezifische Informationen 
bezuglich aktuellen Werten, zum Beispiel neue Rufnummern oder neue Ver- 
sionen von ausfuhrbaren Softwareprogrammen, von entsprechenden Informa- 
tionen in einem Kommunikationssystem zu aktualisieren, wobei die genannten 

10 kundenspezifischen Informationen von einem Informationssystem erfasst und 
in diesen Kunden zur Verfugung gestellten Speicherplatzen einer zentralen 
Datenbank gespeichert werden, die Werte der in der Datenbank gespeicherten 
genannten kundenspezifischen Informationen vom genannten Informationssy- 
stem mit den genannten aktuellen Werten aktualisiert und die aktualisierten 

is kundenspezifischen Informationen auf die sich in Endgeraten befindenden ge- 
nannten Identifikationskarten ubertragen werden. Dabei kann das genannte 
Informationssystem die genannten kundenspezifischen Informationen direkt 
von den genannten sich in Endgeraten befindenden Identifikationskarten uber 
ein Kommunikationsnetz erfassen, beispielsweise mittels uber ein Mobil- 

20 funknetz ubertragenen speziellen Kurzmeldungen, die genannten kundenspe- 
zifischen Informationen konnen von mindestens gewissen Kunden mittels 
Internetdiensten verwaltet und an das genannte Informationssystem ubertragen 
werden, und das genannte Informationssystem kann die genannten aktuali- 
sierten kundenspezifischen Informationen uber ein Kommunikationsnetz auf die 

25 sich in Endgeraten befindenden Identifikationskarten ubertragen, beispiels- 
weise mittels uber ein Mobilfunknetz ubertragenen speziellen Kurzmeldungen. 

Nachfolgend wird eine Ausfuhrung der vorliegenden Erfindung an- 
hand eines Beispieles beschrieben. Das Beispiel der Ausfuhrung wird durch 
die einzige beigelegte Figur illustriert: 

30 Figur 1 zeigt ein Ubersichtsdiagramm eines Informationssystems, 

welches eine Datenbank umfasst und mit dem Internet sowie einem weiteren 
Kommunikationsnetz, beispielsweise ein Mobilfunknetz, verbunden ist. 
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In Fig. 1 verweist die Bezugsziffer 3 auf ein Informationssystem, 
dessen Umfang mittels einer gestrichelten Linie dargestellt ist und welches 
mehrere Komponenten umfasst, die im folgenden Text naher erlautert werden. 
Grundsatzlich konnen alle vom Informationssystem 3 umfassten Komponenten 
5 als programmierte Softwaremodule auf einem gemeinsamen Computer, bei- 
spielsweise ein handelsublicher Server, der mit dem Internet 2 und einem 
Mobilfunknetz 8 verbunden werden kann, implementiert werden, der Fachmann 
kennt allerdings praktische Richtlinien und Regeln, die ihm helfen zu entschei- 
den ob beispielsweise ein Firewall-Modul 31 , ein Web-Server 32, ein Identifi- 
10 kationskarten-Dienstzentrum 34, ein Verwaltungsmodul 35, eine Datenbank 36 
oder ein Gateway 37 besser auf einem separaten, eigenen Computer imple- 
mentiert werden sollten. Falls die Komponenten auf mehreren Computern im- 
plementiert werden, konnen die Computer beispielsweise uber TCP/IP-Verbin- 
dungen miteinander verbunden werden. 

15 In einer zentralen Datenbank 36 des Informationssystems 3, werden 

Kunden, die beispielsweise Teilnehmer in einem Mobilfunknetz 8 sind, zum 
Beispiel in einem GSM-Netz oder in einem UMTS-Netz, und die mindestens 
eine Identifikationskarte 91 besitzen - vorzugsweise eine Chipkarte, beispiels- 
weise eine SIM-Karte 91 , welche uber einen Prozessor und Speichermittel 

20 verfugt - Speicherplatze zur Verfugung gestellt, in denen sie kundenspezifische 
Informationen speichern k<5nnen, welche auf ihre Initiative auf ihre SIM-Karte 
91 gespeichert werden. Die Datenbank 36 wird beispielsweise vom Betreiber 
des Mobilfunknetzes 8 betrieben und verwaltet und umfasst beispielsweise ein 
bekanntes Datenbankmanagementsystem, welches wie oben erwahnt gemein- 

25 sam mit anderen Komponenten des Informationssystems 3 oder separat auf 
einem Computer, beispielsweise ein handelsublicher Server, mit Zugang auf 
Festplattenspeicher realisiert ist. Die den Kunden zur Verfugung gesteflten 
Speicherplatze konnen beispielsweise gegen eine monatliche Gebuhr an die 
Kunden vermietet werden, wobei der Preis je nach benotigtem Speicherplatz 

30 berechnet oder ein fester Preis fur einen reservierten Speicherbereich von be- 
stimmter Grosse angesetzt werden kann. Die Verrechnung der Speicherplatze 
fur die Kunden kann auch als Teil eines entsprechenden Dienstes erfolgen. 
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Die kundenspezifischen Informationen kfcnnen vom Kunden zum 
Beispiel mittels Internetdiensten eingegeben und verwaltet werden. Der Kunde 
greift mittels einem EndgerSt 1 1 beispielsweise mit einem PC, einem Laptop 
oder Palmtop Computer, uber ein Kommunikationsnetz, beispielsweise ein Fix- 

5 netz oder ein Mobilfunknetz, auf das Internet 2 zu und wahlt die entsprechen- 
den Dienste, beispielsweise mittels einem handelsublichen Browser, auf dem 
Web-Server 32 des Informationssystems 3 an, welches mittels einem dem 
Fachmann bekannten Firewall-Modul 31 von unberechtigten Zugriffen und 
Attacken uber das Internet geschutzt ist. Zudem ist der Zugang auf die Dienste 

10 des Web-Servers 32 mittels speziellen Kundennummern, beispielsweise die 
Seriennummer seiner Identifikationskarte, und/oder Passwortern gesichert, 
welche beispielsweise vom Kunden in einer Internetauthorisierungsseite ein- 
gegeben werden mussen. Ein interessierter Kunde kann sich beispielsweise 
mit seinem Endgerat 1, 9 fur diese Internetdienste registrieren, zum Beispiel 

is mit seinem Mobilgerat mittels speziellen Kurzmeldungen oder mit einem PC 
uber einen Internetregistrationsdienst. Nach erfolgreicher Registrierung kann 
dem betreffenden Kunden vom Informationssystem ein Passwort und bei- 
spielsweise auch die URL-Adresse fur den Zugang zu diesen Internetdiensten 
mittels einer Kurzmeldung auf sein Mobilgerat 9 ubermittelt werden. Der Web- 

20 Server 32 ist beispielsweise ein Java-Server der mittels Java-Applets direkt auf 
die Datenbank 36 zugreift und entsprechend dem gewahlten Dienst bestimmte 
Funktionen ausfuhrt oder der Auftrage, beispielsweise Client-Server-massig, 
uber das Verwaltungsmodul 35 abwickelt, welches dann auf die Datenbank 36 
zugreift und entsprechend dem gewahlten Dienst bestimmte Funktionen aus- 

25 fuhrt. 

Dem Kunden konnen uber diese Internetdienste Zugang auf meh- 
rere Satze von kundenspezifischen Informationen ermoglicht werden; von de- 
nen jeweils einer auf seine aktive Identifikationskarte 91 gespeichert sein kann. 
Mittels den Internetdiensten kann der Kunde seine verschiedenen Satze, auf 
30 die er berechtigten Zugriff hat, beispielsweise mit deren Namen auflisten und 
selektieren oder einen neuen Satz definieren und einfugen. Nachdem er einen 
bestimmten Satz von kundenspezifischen Informationen selektiert hat, kann er 
die darin enthaltenen kundenspezifischen Informationen auflisten und sortie- 
ren, bestimmte Eintrage selektieren und andern, oder loschen, oder zusatzliche 
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Informationen, das heisst neue Eintrage, einfugen. Es kann auch vorgesehen 
sein, dass diese Dienste auf Antrag des Kunden in einem Administrationszen- 
trum durch berechtigte Mitarbeiter des Betreibers des Informationszentrums 3 
ausgefuhrt werden, indem diese Mitarbeiter beispielsweise direkt auf die oben- 
genannten Dienste zugreifen kflnnen, ohne uber das Internet gehervzu mus- 
sen. Auf diesem Wege ist es fur diese Mitarbeiter auch mogiich, auf Antrag der 
Kunden kundenspezifische Informationen einzugeben, welche von den Kunden 
selber nicht eingegeben werden konnen, die aber auf diesem Weg in die Da- 
tenbank 36 gelangen und von dort dann auch auf entsprechende SIM-Karten 
ubertragen werden konnen. Auf Beispiele von solchen und anderen kunden- 
spezifischen Informationen wird spater in diesem Text noch ausfuhrlicher ein- 
gegangen werden. 

Typischerweise ist ein Satz von kundenspezifischen Informationen 
privat, das heisst er kann nur vom betreffenden Kunden, der ihn definiert und 
eingefugt hat, auf seine Identifikationskarte geladen werden. Mittels den oben 
erwahnten Internetdiensten ist es zudem aber mogiich einen selektierten Satz 
auch fur eine Gruppe von Kunden freizugeben (Closed User Group, CUG), das 
heisst ein solcher Satz kann auf die Identifikationskarten von dieser Gruppe 
von Kunden geladen werden. Beispielsweise kann jedes Mitglied dieser 
Gruppe mit einer Identifizierung, zum Beispiel mit dessen Rufnummer, fur einen 
betreffenden Satz als berechtigt eingetragen werden oder jedem Mitglied die- 
ser Gruppe kann die Berechtigung einen betreffenden Satz zu laden uber ein 
entsprechendes Passwort gewahrt werden, welches beispielsweise vom Kun- 
den, der diesen Satz definiert hat, mittels den Internetdiensten eingegeben 
wird. Auf ahnliche Weise kann es mfiglich sein mehreren Kunden das Recht zu 
geben einen bestimmten Satz von kundenspezifischen Informationen zu ver- 
walten. Es ist auch mogiich Satze von Informationen ohne Passwortschutz, 
insbesondere zum Laden auf eine Identifikationskarte, alien Kunden zugang- 
lich zu machen. 

Die kundenspezifischen Informationen konnen zusatzlich direkt vom 
Endgerat 9, in welchem sich die Identifikationskarte 91 befindet, uber ein 
Kommunikationsnetzwerk in der Datenbank 36 verwaltet werden. Zum Beispiel 
indem entsprechende Befehle uber die Eingabemittel des Endgerats, bei- 
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spielsweise ein MobilgerSt 9 mit einer SIM-Karte 91 , entgegengenommen wer- 
den und mittels speziellen Kurzmeldungen uber ein Mobilfunknetz 8, insbeson- 
dere ein GSM-Netz oder ein UMTS-Netz, ins Informationssystem 3 Cibertragen 
werden. Der Kunde kann beispielsweise die auf seiner Identifikationskarte 91 
5 gespeicherten kundenspezifischen Informationen auflisten, einen bestimmten 
Eintrag mit der dazugehdrigen Eintragsnummer selektieren und Befehle zum 
Sortieren, Andern, Loschen, oder zusatzlichen Einfugen von Informationen 
eingeben. Es kann auch moglich sein das oben erwahnte Passwort fur den Zu- 
griff zu den Internetdiensten mit einem Befehl vom Mobilgerat 9 aus zu andem 

10 zudem konnen auch allgemeine andere Informationen, die den Kunden t insbe- 
sondere seinen Setup im Mobilfunknetz 8, betreffen und die in der Datenbank 
36 gespeichert sind, angefordert, durchgesehen und, je nach Art dieser Infor- 
mationen, verwaltet werden. An dieser Stelle sollte klargestellt werden, dass fur 
den Zugriff auf die Datenbank 36 mit einem Endgerat 9, in welchem sich eine 

is Identifikationskarte befindet, vom Kunden kein Passwort eingegeben werden 
muss da er durch die Identifikationskarte, beispielsweise anhand einer dort 
gespeicherten und ubertragenen IMSI (International Mobile Subscriber 
Identity), identifiziert werden kann. Dass Passwort wird fur den Zugriff uber die 
beschriebenen Internetdienste verwendet und kann beispielsweise vom Kun- 

20 den auch benutzt werden, wenn ihm seine Identifikationskarte abhanden ge- 
kommen ist und er seine kundenspezifischen Daten verwalten und/oder auf 
seine neue Ersatzkarte laden mochte. 

Im Informationssystem 3 werden die speziellen Kurzmeldungen von 
einem Identifikationskarten-Dienstzentrum 34, beispielsweise ein Short 

25 Message Service Centre (SSC) 34, empfangen und zur Ausfuhrung eines ent- 
sprechenden speziellen Diensts, beispielsweise an das Verwaltungsmodul 35 
weitergeleitet, wo entsprechend dem eingegebenen Befehl bestimmte Funktio- 
nen ausgefuhrt werden. Generell werden in diesem Ausfuhrungsbeispiel spezi- 
elle Dienste vorzugsweise gemass dem SICAP Verfahren, welches unter ande- 

30 rem in EP 689 368 beschriebenen worden ist, oder gemass einem ahnlichen 
Verfahren ausgefuhrt. Neben einem Code zur Identifizierung des speziellen 
Diensts zur Verwaltung von kundenspezifischen Informationen (in der unten- 
stehenden Tabelle als Value Added Service Key <vasKey> bezeichnet) um- 
fasst die spezielle Kurzmeldung beispielsweise einen weiteren Code zur 
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Identifizierung des betreffenden Befehls sowie ein Oder mehrere Argumente fur 
die Ausfuhrung des betreffenden Befehls. Die untenstehende Tabelle zeigt als 
Beispiel eine Ubersicht und den moglichen Aufbau der uber das Mobilgerat 9 
eingegebenen und an das Informationssystem 3 ubermittelten Befehle. 



5 



Beschreibung der 
Funktion 


Spezieller 
Dienstcode 


Befehlscode 


Argumente 




<vasf\ey> 


<cmdlnit> 




Passwort andern 


<vasKey> 


<cmdChPwd> 


Altes Passwort, 
Neues Passwort 


Eintrag LOschen 


<vasKey> 


<cmdDelete> 


Eintragsnummer 


Eintrag andern 


<vasKey> 


<cmdChange> 


Eintragsnummer, 
Rufnummer, Text 


Eintrag einfugen 


<vasKey> 


<cmdlnsert> 


Rufnummer, Text 


Aktiven Satz laden 


<vasKey> 


<cmdLoad> 




Privaten Satz 
laden 


<vasKey> 


<cmdLoad> 


Satzname 


Gruppen (CUG) 
Satz laden 


<vasKey> 


<cmdLoadCug> 


Gruppen 

Identifizierung, 

Satzname 



Der Kunde kann somit direkt von seinem Endgerat 9 aus kunden- 
spezifische Informationen im betreffenden Speicherplatz auf der Datenbank 36 
verwalten Oder einen bestimmten Satz von kundenspezifischen Informationen 
10 zum Laden auf seine Identifikationskarte 91 anfordern, entweder einen priva- 
ten, den er verwaltet, oder einen gruppenspezifischen, fur den er eine Ladebe- 
rechtigung hat. 
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Entsprechend dem vom Kunden uber das Endgerat 9 eingegebenen 
Befehl, respektive der im Verwaltungsmodul 35 ausgefuhrten entsprechenden 
Funktion, werden auch die auf der identifikationskarte 91 gespeicherten kun- 
denspezifischen Informationen aktualisiert Zum Beispiel wird der gesamte ver- 

5 anderte oder angeforderte Satz von kundenspezifischen Informationen von der 
Datenbank 36 auf die Identifikationskarte 91 geladen, wo der vorher gespei- 
cherte Satz uberschrieben wird. In einer Ausfuhrungsvariante werden nur die 
veranderten EintrSge in einem Satz von kundenspezifischen Informationen auf 
die Identifikationskarte 91 geladen. Die betreffende Funktion im Verwaltungs- 

10 modul 35, die den Befehl ausfuhrt, ubertragt die aktualisierten Informationen, 
beispielsweise mittels speziellen Kurzmeldungen wie SMS oder USSD, uber 
ein Kommunikationsnetz, beispielsweise uber ein Mobilfunknetz 8, insbeson- 
dere uber ein GSM-Netz oder ein UMTS-Netz, auf die sich im Endgerat 9, bei- 
spielsweise in einem Mobilgerat 9, insbesondere in einem Mobilfunktelefon, 

15 befindende Identifikationskarte 91 , beispielsweise eine SIM-Karte. Die Uber- 
tragung wird beispielsweise uber das SSC 34 ausgefuhrt, wobei das SSC 34 
eine (oder mehrere) spezielle Kurzmeldung(en) aufsetzt und die aktualisierten 
Informationen uber das Mobilnetz 8 auf die Identifikationskarte 91 im Endgerat 
9 tibermittelt, welche uber entsprechende spezielle Dienste fur den Empfang 

20 und die Abspeicherung der aktualisierten kundenspezifischen Informationen 
verfugt Dies kann wiederum gemass dem oben erwahnten SICAP-Verfahren 
ausgefuhrt werden. In einem anderen Beispiel werden die kundenspezifischen 
Informationen via den Web-Server 32 uber das Internet 2, oder ein anderes 
Kommunikationsnetz, auf eine Identifikationskarte geladen, die sich im Endge- 

25 rat 1 befindet. 

Es kann vorgesehen werden, dass mindestens gewisse auf der 
Identifikationskarte 91 gespeicherte kundenspezifrsche hformationen, bei- 
spielsweise diejenigen, die in einem vordefmierten Adressbereich der Identifi- 
kationskarte 91 gespeichert sind, nicht uber das Kommunikationsnetz 2, 8 
30 uberschrieben werden konnen. Ein solcher Uberschreibschutz kann nutzlich 
sein, wenn die betreffenden kundenspezifischen Informationen nur lokal auf 
der Identifikationskarte 91 aber nicht in der Datenbank 36 gespeichert sind und 
von einem Laden eines ganzen Satzes von kundenspezifischen Informationen 
nicht uberschrieben werden sollen. Ein solcher Uberschreibschutz kann bei- 
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spielsweise vom Betreiber des Informationssystems 3 vorgesehen werden 
und/oder er kann individuell von Kunden auf deren Identifikationskarten 91 1 
beispielsweise uber die Eingabemittel 92 des Endgerats 9 oder uber die oben 
beschriebenen Internetdienste, gesetzt werden. 

5 In einer Ausfuhrungsvariante kfinnen kundenspezifische Informatio- 

nen, die ohne Abspeicherung in der zentralen Datenbank auf der Identifikati- 
onskarte gespeichert wurden, beispielsweise nur lokal im betreffenden Endge- 
rat 9 ohne Zuhilfenahme des beschriebenen Verfahrens, nachtraglich in die 
Datenbank 36 geladen werden. Ein entsprechender Dienst kann beispielsweise 

10 vom Kunden mittels der oben beschriebenen Internetdienst Oder uber das 
Endgerat 9 eingegebene Befehle angefordert werden. Ein solcher Dienst kann 
aber auch zu Backup-Zwecken beispielsweise vom Informationssystem 3 
automatisch und beispielsweise periodisch initiiert und ausgefuhrt werden und 
kann samtliche auf der Identifikationskarte gespeicherten Daten erfassen. Der 

15 Dienst wird beispielsweise so ausgefQhrt, dass eine entsprechende Funktion 
im Verwaltungsmodul 35 kundenspezifische Informationen (oder samtliche dort 
gespeicherten Daten) direkt von den sich in Endgeraten 9 befindenden Identifi- 
kationskarten 91 uber ein Kommunikationsnetz anfordert und in der Datenbank 
36 abspeichert. Vor der Abspeicherung in der Datenbank 36 konnen die kun- 

20 denspezifischen Informationen beispielsweise zuerst dem Kunden mittels der 
Internetdienste angezeigt werden und vom Kunden selektiert und/oder editiert 
werden. Die kundenspezifischen Informationen konnen beispielsweise von der 
sich in einem Mobilgerat 9 befindenden SIM-Karte mittels speziellen Kurzmel- 
dungen, zum Beispiel SMS- oder USSD- Meldungen, beispielsweise gemass 

25 dem oben erwahnten SICAP-Verfahren uber das SSC 34 und uber ein GSM- 
oder UMTS-Netz angefordert und ubertragen werden. 

Als Beispiele von kundenspezifischen Informationen sollen hier, vor 
allem im Zusammenhang von Kommunikationsendgeraten 9, insbesondere im 
Zusammenhang von mobilen Kommunikationsendgeraten, Telefonnummern, 
30 und Namen erwahnt werden, wobei beispielsweise aber auch URL-lnternet- 
Adressen (Uniform Resource Locator), Post- oder Wohnortadressen als kun- 
denspezifische Informationen abgespeichert werden konnen. Es kennen aber 
durchaus auch andere kundenspezifische Informationen wie kundenspezifische 
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biometrische Schlussel fur Authentifizieaingszwecke, Benutzerprofile, voraus- 
bezahlte Geldbetrage, Oder auch Dateien und Programme fur spezielle Dienste 
im beschriebenen Verfahren und Informationssystem einbezogen werden. Vor 
allem im Zusammenhang mit generischen Identifikationskarten (Open Cards), 

5 das heisst Chip-Karten Oder Smartcards mit enthaltener Identifizierung des Be- 
nutzers, welche in mehreren Systemen, beispielsweise in Systemen der Mo- 
bilfunktelefonie, Systemen fur Bargeldbezug von Bankautomaten, in Kreditkar- 
tensystemen, in Systemen fur elektronische Zahlungsmittel, in Zutrittskontroll- 
systemen fur Bahnen, Gebaude oder verschiedene Kommunikationsnetzwerke, 

io oder in anderen Systemen und in verschiedenen Endgeraten benutzt werden 
kennen gibt es weitere kundenspezifische Informationen, beispielsweise ver- 
schiedene Identifikationsnummern des Benutzers fur die verschiedenen 
Systeme oder andere kundenspezifische Systemparameter, die alle mit dem 
hier beschriebenen Verfahren und Informationssystem in Speicherplatzen des 

15 Kunden auf der Datenbank 36 gesichert abgespeichert und bei Bedarf uber ein 
Mobilnetz 8 oder ein Fixnetz 2 auf eine SIM-Karte in einem mobilen oder fixen 
Endgerat 1 , 9 geladen werden konnen. Das beschrieben Verfahren und Infor- 
mationssystem ermoglichen also einen vollstandigen Backup einer Identifikati- 
onskarte, der beispielsweise beim Verlust einer solchen Karte, wie oben be- 

20 schrieben, auf eine neue Ersatzkarte geladen werden kann. 

Es kann auch vorteilhaft sein, dass gewisse in der Datenbank 36 
gespeicherte kundenspezifische Informationen auf Initiative des Informations- 
systems 3, beispielsweise bezuglich den aktuellen Werten von entsprechenden 
Informationen in einem Kommunikationssystem, aktualisiert werden. Das Infor- 

25 mationssystem 3 bendtigt dafur naturlich Zugang auf diese aktuellen Werte, 
zum Beispiel durch Zugriff auf die entsprechenden Datenbanken des betref- 
fenden Kommunikationssystems oder auf lokale Kopien oder Auszuge der 
aktuellen Werte, fur welche das betreffende Kommunikationssystem zum Bei- 
spiel dem Informationssystem 3 jeweils neue aktuelle Werte periodisch oder 

30 jeweils unmittelbar nach einer Anderung ubermittelt. Beispielsweise konnen 
Anderungen von Rufnummern in einem Kommunikationsnetzwerk, beispiels- 
weise in einem Mobilfunknetz 8 und/oder in einem Fixnetz, zum Beispiel wegen 
Umzug von Kunden oder in Folge einer Umnummerierung im Netz, dem Infor- 
mationssystem 3 ubermittelt oder zuganglich gemacht werden und von einem 
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dafur verantwortlichen Prozess im Verwaltungsmodul 35 entsprechend auf die 
kundenspezifischen Informationen in der Datenbank 36 ubertragen werden, 
indem dort die entsprechenden gespeicherten Rufnummern aktualisiert wer- 
den. Zudem konnten in einer entsprechenden Variante beispielsweise auch 
5 URL-lnternet-Adressen aktualisiert werden, die sich zum Beispiel seit dem 
letzten Zugriff des Kunden verandert haben. Offensichtlich hat dies den Vorteil 
das die Kunden solche Anderungen von Rufnummern Oder URL-Adressen 
nicht selber aktualisieren mussen, was naturlich besonders vorteilhaft ist, wenn 
diese aktualisierten Informationen von einem entsprechenden Dienst auf die 
10 Identifikationskarten 91 der entsprechenden Kunden ubertragen werden. 

Fur die Verrechnung der oben beschriebenen Dienste, beispiels- 
weise der beschriebenen Verwaltungsdienste oder die Benutzung von Spei- 
cherplatz in der Datenbank 36 steht dem Verwaltungsmodul 35 ein Gateway 37 
zur Verfugung, mittels welchem er gesichert auf die Gebuhrenerfassungsdien- 

15 ste 10 zugreifen kann. Dies hat den Vorteil, dass samtliche dieser beschriebe- 
nen Dienste einem Kunden, der diese Dienste benutzt hat, verrechnet werden 
konnen, indem die Dienste uber den Gateway 37 beispielsweise Call Data 
Records (CDR) an die Gebuhrenerfassungsdienste 10 ubermitteln, basierend 
auf welche durch die Gebuhrenerfassungsdienste 10 Gebuhren berechnet und 

20 beispielsweise in die Standardrechnung des betreffenden Kunden integriert 
Oder separat verrechnet werden. 

Es bleibt zu erwahnen, dass der Austausch von Daten zwischen 
dem Informationssystem 3 und den Endgeraten 1, 9 der Kunden vorzugsweise 
unter Zuhilfenahme von Sicherheitsdiensten, beispielsweise mittels TTP 
25 (Trusted Third Party) oder einem entsprechenden Verfahren, erfolgt, urn die 
Vertraulichkeit, die Authentizitat, die Nichtabstreitbarkeit des Ursprungs und 
die Integritat der Daten und vor allem auch die Authentizitat des betreffenden 
Senders, das heisst des Kunden oder des Informationssystems, zu gewahrlei- 
sten. 
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Anspruche 

1. Verfahren, urn auf Identifikationskarten (91) kundenspezifische 
Informationen auf Initiative von Kunden zu speichern und zu verwalten, da- 
durch gekennzeichnet, 

5 dass die genannten kundenspezifischen Informationen von einem 

Informationssystem (3) erfasst und in diesen Kunden zur Verfugung gestellten 
Speicherplatzen einer zentralen Datenbank (36) gespeichert werden, in wel- 
cher kundenspezifische Informationen fur eine Vielzahl von Kunden gespei- 
chert sind, 

10 dass genannte kundenspezifische Informationen in der Datenbank 

(36) vom genannten informationssystem (3) auf Grund von Instruktionen, die 
uber ein Kommunikationsnetz (2, 8) empfangen werden, verwaltet werden, und 

dass genannte kundenspezifische Informationen vom genannten 
Informationssystem (3) uber ein Kommunikationsnetz (8) auf die sich in Endge- 
15 raten (9) befindenden genannten Identifikationskarten (91 ) ubertragen werden. 

2. Verfahren gemass vorhergehendem Anspruch, dadurch gekenn- 
zeichnet, dass das genannte Informationssystem (3) von mindestens gewissen 
Kunden genannte kundenspezifische Informationen mittels Internetdiensten 
erfasst, und dass genannte Instruktionen uber das Internet (2) empfangen wer- 

20 den konnen. 

3. Verfahren gemass einem der vorhergehenden Anspruche, da- 
durch gekennzeichnet, dass genannte Instruktionen in speziellen Kurzmeldun- 
gen uber ein Mobilfunknetz (8) empfangen werden konnen. 

4. Verfahren gemass einem der vorhergehenden Anspruche, da- 
25 durch gekennzeichnet, dass das genannte Informationssystem (3) genannte 

kundenspezifische Informationen direkt von den genannten sich in Endgeraten 
(9) befindenden Identifikationskarten (91) uber ein Kommunikationsnetz (8) 
erfasst. 
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5. Verfahren gemass einem cler vorhergehenden Anspruche, da- 
durch gekennzeichnet, dass das genannte Informationssystem (3) genannte 
kundenspezifische Informationen mittels uber ein Mobilfunknetz (8) ubertrage- 
nen speziellen Kurzmeldungen direkt von den genannten sich in MobilgerSten 

5 (9) befindenden Identifikationskarten (91 ) erfasst. 

6. Verfahren gemass einem der vorhergehenden Anspruche, da- 
durch gekennzeichnet, dass das genannte Informationssystem (3) genannte 
kundenspezifische Informationen mittels uber ein Mobilfunknetz (8) ubertrage- 
nen speziellen Kurzmeldungen auf die genannten sich in Mobilgeraten (9) be- 

10 findenden Identifikationskarten (91 ) ubertragt. 

7. Verfahren gemass einem der vorhergehenden Anspruche, da- 
durch gekennzeichnet, dass mindestens gewisse genannte kundenspezifische 
Informationen privat sind und nur auf genannte Identifikationskarten (91 ) des 
betreffenden Kunden ubertragen und gespeichert werden. 

!5 8. Verfahren gemass einem der vorhergehenden Anspruche, da- 

durch gekennzeichnet, dass mindestens gewisse genannte kundenspezifische 
Informationen gruppenspezifisch sind und nur auf genannte identifikationskar- 
ten (91) der betreffenden Gruppe von Kunden ubertragen und gespeichert 
werden. 

2 ° 9. Verfahren gemass einem der vorhergehenden Anspruche, da- 

durch gekennzeichnet, dass in der genannten Datenbank (36) fur einen be- 
stimmten Kunden mehrere SStze von genannten kundenspezifischen Informa- 
tionen gespeichert und verwaltet werden konnen, von welchen Satzen jeweils 
einer in einer genannten Identifikationskarte (91) dieses Kunden gespeichert 

25 wird. 

1 0. Verfahren gemass vorhergehendem Anspruch, dadurch gekenn- 
zeichnet, dass ein genannter Satz von genannten kundenspezifischen Informa- 
tionen, der zur Speicherung auf eine genannte Identifikationskarte (91 ) uber- 
tragen werden soil, vom Kunden mittels der genannten Instruktionen selektiert 
30 werden kann. 
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1 1 . Verfahren gemass einem der vorhergehenden Anspruche, da- 
durch gekennzeichnet, dass die genannten kundenspezifischen Informationen 
Rufnummern in einem Kommunikationsnetz (8) umfassen. 

12. Verfahren gemass einem der vorhergehenden Anspruche, da- 

5 durch gekennzeichnet, dass die genannten kundenspezifischen Informationen 
URL-Adressen in einem Kommunikationsnetz (2) umfassen. 

13. Verfahren gemass einem der Anspruche 2 bis 12, dadurch ge- 
kennzeichnet, dass ein Kunde sich beim genannten Informationssystem (3) mit 
seiner Rufnummer registriert, und dass einem registrierenden Kunden ein 

10 Passwort und eine URL-Adresse uber ein Kommunikationsnetz (8) ubermittelt 
wird, mittels welchen er genannte Internetdienste benutzen kann. 

14. Verfahren gemass einem der vorhergehenden Anspruche, da- 
durch gekennzeichnet, dass das genannte Informationssystem (3) Angaben 
uber die Benutzung des Informationssystems (3) durch betreffende Kunden an 

15 Gebuhrenerfassungsdienste (1 0) weiterleitet. 

15. informationssystem (3) in einem Kommunikationsnetz (2,8), da- 
durch gekennzeichnet, dass es eine Datenbank (36) umfasst, in welcher einer 
Vielzahl von Kunden in diesem Netz ein Speicherplatz zur Verfugung gestellt 
wird urn kundenspezifische Informationen auf Initiative dieser Kunden zentrali- 

20 siert zu speichern, dass es ein Verwaltungsmodul (35) umfasst, welches ge- 
nannte kundenspezifische Informationen auf Grund von uber das genannte 
Kommunikationsnetz (2, 8) empfangenen Instruktionen verwaltet, und welches 
genannte kundenspezifische Informationen uber das genannte Kommunika- 
tionsnetz (2,8) auf sich in Endgeraten (9) beftndende Identifikationskarten (91) 

25 ubertragt. 

16. Informationssystem (3) gemass vorhergehendem Anspruch, da- 
durch gekennzeichnet, dass es einen Web-Server (32) umfasst, welcher Inter- 
netdienste anbietet, mittels welchen kundenspezifische Informationen von 
Kunden erfasst werden konnen, und mittels welchen genannte Instruktionen 

30 uber das Internet (2) empfangen werden konnen. 
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17. Informationssystem (3) gemass einem der Anspruche 15 bis 16, 
dadurch gekennzeichnet, dass es ein Identifikationskarten-Dienstzentrum (34) 
umfasst, uber welches genannte Instruktionen in speziellen Kurzmeldungen 
uber ein Mobilfunknetz (8) empfangen werden konnen. 

5 18. Informationssystem (3) gemass einem der Anspruche 15 bis 17, 

dadurch gekennzeichnet, dass das genannte Verwaltungsmodul (35) genannte 
kundenspezifische Informationen direkt von sich in Endgeraten (9) befindenden 
Identifikationskarten (91 ) uber ein Kommunikationsnetz (8) erfasst. 

19. Informationssystem (3) gemass einem der Anspruche 15 bis 18, 
10 dadurch gekennzeichnet, dass es ein Identifikationskarten-Dienstzentrum (34) 

umfasst, welches genannte kundenspezifische Informationen mittels uber ein 
Mobilfunknetz (8) ubertragenen speziellen Kurzmeldungen direkt von sich in 
Mobilgeraten (9) befindenden Identifikationskarten (91) erfasst. 

20. Informationssystem (3) gemass einem der Anspruche 15 bis 19, 
is dadurch gekennzeichnet, dass es ein Identifikationskarten-Dienstzentrum (34) 

umfasst, welches genannte kundenspezifische Informationen mittels uber ein 
Mobilfunknetz (8) ubertragenen speziellen Kurzmeldungen auf genannte sich in 
Mobilgeraten (9) befindende Identifikationskarten (91) ubertragt 

21. Informationssystem (3) gemass einem der Anspruche 15 bis 20, 
20 dadurch gekennzeichnet, dass mindestens gewisse genannte kundenspezifi- 
sche Informationen privat sind und nur auf genannte Identifikationskarten (91 ) 
des betreffenden Kunden ubertragen werden. 

22. Informationssystem (3) gemass einem der Anspruche 15 bis 21, 
dadurch gekennzeichnet, dass mindestens gewisse genannte kundenspezifi- 

25 sche Informationen gruppenspezifisch sind und nur auf genannte Identifikati- 
onskarten (91) der betreffenden Gruppe von Kunden ubertragen werden. 

23. Informationssystem (3) gemass einem der Anspruche 15 bis 22, 
dadurch gekennzeichnet, dass in der genannten Datenbank (36) mindestens 
fur gewisse Kunden mehrere Satze von genannten kundenspezifischen Infor- 
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mationen gespeichert sind, von welchen Satzen jeweils einer fur einen be- 
stimmten Kunden als aktiv markiert ist. 

24. Informationssystem (3) gemass einem der Anspruche 15 bis 23, 
dadurch gekennzeichnet, dass die genannten kundenspezifischen Informatio- 

5 nen Rufnummern in einem Kommunikationsnetz (8) umfassen. 

25. Informationssystem (3) gemass einem der Anspruche 15 bis 24 t 
dadurch gekennzeichnet, dass die genannten kundenspezifischen Information 
nen URL-Adressen in einem Kommunikationsnetz (2) umfassen. 

26. Informationssystem (3) gemass einem der Anspruche 15 bis 25, 
10 dadurch gekennzeichnet, dass es ein Firewall-Modul (31 ) umfasst, mittels wel- 

chem uber das Internet (2) empfangene Meldungen gefiltert werden. 

27. Informationssystem (3) gemass einem der Anspruche 15 bis 26, 
dadurch gekennzeichnet, dass es einen Gateway (37) umfasst, welcher einen 
gesicherten Zugriff des genannten Verwaltungsmoduls (35) auf Gebuhrener- 

15 fassungsdienste (10) ermoglicht. 

28. Identifikationskarte (91), welche in ein Endgerat (9) eingefuhrt 
und mit diesem verbunden werden kann, welche uber Kommunikationsmittel 
verfugt urn vom genannten Endgerat (9) uber ein Kommunikationsnetz (8) 
empfangene Kurzmeldungen entgegenzunehmen, respektive urn Kurzmeldun- 

20 gen dem genannten Endgerat (9) zur Obermittlung uber das genannte Kommu- 
nikationsnetz (8) zu ubergeben, und welche uber Speichermittel verfugt, in de- 
nen auf Initiative von Kunden kundenspezifische Informationen gespeichert 
werden kfinnen, dadurch gekennzeichnet, dass sie programmierte Mittel um- 
fasst urn genannte kundenspezifische Informationen aus speziellen genannten 

25 empfangenen Kurzmeldungen zu entnehmen und abzuspeichern. 

29. Identifikationskarte (91) gemass vorhergehendem Anspruch, da- 
durch gekennzeichnet, dass mittels genannten programmierten Mitteln uber 
Eingabemittel (92) des genannten Endgerats (9) Befehle entgegengenommen 
werden konnen und als Instruktionen in genannten Kurzmeldungen zur Anfor- 



WO 99/27721 



PCT/CH98/00503 



19 



derung und Verwaltung von genannten kundenspezifischen Informationen an 
ein Informationssystem (3) ubermittelt werden konnen. 
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